证据与报告57 条

证据副本策略与用途划分

常见做法是至少保留两份镜像：一份只读归档不再使用，一份用于分析；分析副本损坏时可从归档副本恢复。

归档副本	仅校验，不挂载不分析
工作副本	分析用，允许损坏重做

副本登记

sha256sum master.dd > hashes.txt
cp master.dd work.dd
sha256sum work.dd >> hashes.txt
cat hashes.txt

副本越多越要防混乱：每份副本在清单里登记用途与位置。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌